Как обнаружить неиспользуемые учетки в AD

Выполнить запросы:

dsquery user ou=users,dc=state,dc=lan -inactive 6 -limit 500

dsmod user -disabled yes

Первая команда ищет записи в контейнере users в домене state.lan, которые не проявляли активность более 6 недель. Вторая команда отключает их. Отсюда.